«Путь взлома», «Искусство обнаружения уязвимостей, 2-е издание», «Введение в технологию взлома», Учебное пособие по книге «Атака и защита», «Майнинг уязвимостей и тестирование на проникновение», «Отладка кода», «Обратное программирование Secure Shell», «Брандмауэр компьютерной безопасности», «Подлинный».
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товара
В книге-бестселлере по хакерству и взлому «Путь взлома: искусство обнаружения уязвимостей (издание D2)» WQ описывает технологию взлома с точки зрения разработки программ. Несмотря на то, что он небольшой, он богат содержанием и включает в себя знания программирования, такие как буферы, кучи, переполнение стека и запись форматированных строк, сетевые знания, такие как анализ сети, сканирование портов и атаки типа «отказ в обслуживании», а также знания криптографии, такие как теория информации, расшифровка паролей и различные методы шифрования.Прочитав «Путь взлома: искусство обнаружения уязвимостей (издание D2)», читатели смогут понять суть хакерских атак, принципы работы различных методов взлома и даже использовать и оценить различные методы взлома, чтобы сделать свои сетевые системы более безопасными, программное обеспечение более стабильным, а решения проблем более творческими.Стоит отметить, что все примеры кода в книге выполнены на компьютерах x86 под управлением систем Linux. LiveCD, прилагаемый к этой книге (можно загрузить в асинхронном сообществе), предоставляет сконфигурированную среду Linux и призывает читателей практиковаться на компьютерах со схожей структурой.Читатели увидят результаты своей работы и продолжат экспериментировать и пробовать новые технологии, а это именно тот дух, который пропагандируют хакеры.«Путь взлома: искусство обнаружения уязвимостей (издание D2)» подойдет читателям, имеющим определенные знания в области программирования и интересующимся хакерскими технологиями.
D Глава 1 Введение 1
D Глава 2 Программирование 5
2.1 Значение программирования 5
2.2 Псевдо -код 6
2.3 Структура управления 7
2.3.1 If-Then-Else 7
2.3.2 Цикл «Пока до 9»
2.3.3 для петли 9
2.4 Больше программирования основных концепций 10 10
2.4.1 Переменная 11
2.4.2 Арифметический оператор 11
2.4.3 Оператор сравнения 13
2.4.4 Функция 15
2,5 Практика рук 18
2.5.1 Учитесь для общего 19
2.5.2 x86 Процессор 22
2.5.3.
2.6 Затем изучите базовые знания 36
2.6.1 строка 36
2.6.2 Подписано, без подписи, длинные и короткие 40
2.6.3 Указатель 41
2.6.4 Формат f шансы 46
2.6.5 Обязательное преобразование типа 49
2.6.6 Параметры командной строки 56
2.6.7 Домен переменной активности 60
2.7 Раздел 68 памяти 68
2.7.1 Сегменты памяти на языке C 73
2.7.2 Используйте кучу 75
2.7.3 Malloc () Проверка ошибок 78
2.8 Используйте базовые знания для построения процедур 79
2.8.1 Доступ к файлу 80
2.8.2 Разрешения на файл 85
2.8.3 идентификатор пользователя 86
2.8.4 Структура 94
2.8.5 Указатель функции 98
2.8.6 Pseudo -random № 99
2.8.7 Угадайте покерную игру 100
Глава D3 Исследование уязвимостей 113
3.1 GM уязвимости технология раскопок 115
3.2 Caps переполнен 116
3.3 Попробуйте использовать Bash 131
3.4 переполнение в других сегментах памяти 147
3.4.1 Основной переполнение на основе кучи 148
3.4.2 Указатель функций переполнен 153
3.5 Форматы строки 166
3.5.1 Форматальный параметр 166
3.5.2 Уязвимость формата параметров 168
3.5.3 Прочитайте содержание любого адреса памяти 170
3.5.4 Записать на любой адрес памяти на 171
3.5.5 Прямой доступ к параметрам 178
3.5.6. Напишите 181 с коротким
3.5.7 Использование .dtors 182
3.5.8 Еще одна уязвимость в программе Dtesearch 187
3.5.9 Rewlint Global Offset Таблица 189
Глава D4 Сеть 193
4.1 OSI Model 193
4.2 Пакет 195
4.2.1.
4.2.2. Адрес пактного слова 198
4.2.3 Сетевой байт Заказ 200
4.2.4 Преобразование интернет -адреса 200
4.2.5 Простой сервер Пример 201
4.2.6 Пример 204 веб -клиента 204
4.2.7 Миниатюрный веб -сервер 210
4.3 Анализ обработки деталей более низких уровней 214
4.3.1 Ссылка на передачу данных 215
4.3.2 Сетевой уровень 216
4.3.3 Трансферный слой 218
4.4 Snowt Sniff 221
4.4.1 Оригинальное общество закуски 223
4.4.2 Libpcap Sniffer 225
4.4.3 Декодирование на слое 227
4.4.4 Закуска 237
4.5 Отказ от службы 250
4.5.1 Syn Flup 250
4.5.2 Ping 254
4.5.3 атака слезы 255
4.5.4 Ping Plood 255
4.5.5 Увеличение атаки 255
4.5.6 Распределенный DOS Plood 256
4.6 Перехват TCP IP 256
4.6.1 RST KHICCHING 257
4.6.2 Продолжить угон 262
4.7 Сканирование порта 262
4.7.1 Секретное SYN SCAN 263
4.7.2 FIN, X-MAS и NULL SCAN 263
4.7.3 Обман приманки 264
4.7.4 бесплатно сканирование 264
4.7.5 Active Defense (Shrod) 266
4.8 Запуск атака 272
4.8.1 Используйте GDB для анализа 273
4.8.2 Бомба 275
4.8.3 Привязывающий кодовой код с портом 278
Глава D5 шеллкод 281
5.1 Сравнение языка собрания и языка C 281
5.2 Начните писать SheltCode 286
5.2.1 Используйте инструкции по языку сборки стека 286
5.2.2 Используйте GDB для анализа 289
5.2.3 Удалить нулевый байт 290
5.3 SheltCode's 295 Drip Shell
5.3.1 Привилегии 299
5.3.2 Далее сократить код 302
5.4 Порт связывает SheltCode 303
5.4.1 Копировать стандартный дескриптор файла 308
5.4.2 Структура управления ветвью 310
5.5 Обратный соединение ShellCode 315
Глава D6 Контрмеры 320
6.1 Контрмеры для обнаружения вторжения 320
6.2 СИСТЕМА ГРАЖДА ПРОЦЕДУРА 321
6.2.1 Введение сигнала 322
6.2.2 Tinyweb Guardian Program 325
6.3 Инструмент атаки 329
6.4 Файл журнала 335
6.5 Живи очевидный знак 337
6.5.1 Шаг Шаг 337
6.5.2 Восстановить оригинал 342
6.5.3 Подстана 348
Маскировка 6.6 GJ 349
6.6.1 IP -адрес 349 Кованые записанные записи
6.6.2 Уязвимость.
6.7 Полная инфраструктура 357
6.8 Эффективная нагрузка украденной транспортировки 361
6.8.1 Строка кодирования 362
6.8.2 Способы спрятать салазки DP 365
6.9 буферные ограничения 366
6.10 Укрепление контрмеры 379
6.11 unspoxy Stack 380
6.11.1 ret2libc 380
6.11.2 Введите System () 380
6.12 Случайно расположенное пространство стека 382
6.12.1 Исследование с Bash и GDB 384
6.12.2 Обнаружение Linux-Gate 388
6.12.3 Используйте знания 391
6.12.4 DI одна попытка 392
6.12.5 Несколько попыток и, наконец, преуспели 393
Глава D7 Криптография 396
7.1 Теория информации 397
7.1.1 Безопасность JD 397
7.1.2 ОДИН -ВРЕМЯ КНИГА
7.1.3 Распределение квантовых ключей 397
7.1.4 Secutulation Security 398
7.2 Алгоритм работает 399
7.3 Симметричное шифрование 400
7.4 Асимметричное шифрование 402
7.4.1 RSA 402
7.4.2 Алгоритм квантового фактора Питера Шора 405
7.5 Гибридный пароль 406
7.5.1 Промежуточная атака 407
7.5.
7.5.3 смутный отпечаток пальцев 414
7.6 атака кода 419
7.6.1 Словарь атака 420
7.6.2 Плохое насильственное нападение 423
7.6.3 Deaddue Find Таблица 424
7.6.4 Матрица вероятности пароля 425
7.7 Беспроводное шифрование 802.11b 435
7.7.1 WEP 435
7.7.2 RC4 Flow Password 436
7.8 Attack 437
7.8.1 Атака насилия в автономном режиме 437
7.8.2 Повторное использование ключевого потока 438
7.8.3 Словарь дешифрования на основе IV Таблица 439
7.8.4 перенаправление IP на 439
7.8.5 FMS Attack 440
Глава D8, написанная после Z 451.
Отображать всю информацию